📦
meeting-insights-analyzer
79分析會議溝通模式
會議逐字稿可能隱藏著會影響信任、清晰度和領導力的重複習慣。此技能可協助 Claude、Codex 或 Claude Code 將逐字稿轉化為具體回饋與後續步驟。
溝通 查看
技能 skill-creator
📦
skill-creator
內容修訂 r1 高風險 ⚙️ 外部命令📁 檔案系統存取
建立可靠的 AI 技能
當結構、資源與封裝規則不明確時，建立可重複使用的 AI 技能會很困難。此技能提供一套實用工作流程，用於規劃、撰寫、驗證與封裝技能。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "skill-creator" from https://skillstore.io/skills/composiohq-skill-creator.md and its manifest at https://skillstore.io/api/skills/composiohq-skill-creator/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「skill-creator」。 I need a skill that helps rotate and combine PDF files.
預期結果:
一份建議的技能計畫，包含觸發範例、PDF 工作流程區段、輔助 script 建議與 validation 步驟。
正在使用「skill-creator」。 Our team repeats the same customer onboarding checklist every week.
預期結果:
以任務為基礎的技能結構，包含 checklist references、可重複使用的 templates，以及使用後更新工作流程的指引。
正在使用「skill-creator」。 Check whether my draft skill is ready to package.
預期結果:
一份審查摘要，涵蓋中繼資料、缺少的資源、不清楚的指令、validation 準備狀態與 packaging 注意事項。
安全審計
高風險v7 • 2026/7/5 開啟版本化報告
Most static external-command detections are false positives caused by Markdown backticks and instructional code fences. I found real local filesystem risks in the initializer and packager: path traversal during skill creation and unintended file inclusion during archive creation.
5
已掃描檔案
892
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Unvalidated Skill Name Path Traversal
The initializer reads the skill name from command arguments and appends it to the output path before creating directories and files. A name containing path separators or dot segments could create files outside the intended directory.
The code documents hyphen-case requirements but does not enforce them before constructing skill_dir and calling mkdir. The write operations then create SKILL.md and resource files under that path.
中
Potential Symlink Disclosure During Packaging
The packager recursively adds every file under the skill path to a zip without rejecting symlinks or verifying resolved paths stay inside the skill directory. A crafted skill tree could include local files outside the skill package.
Path.rglob plus is_file can treat symlinks to files as packageable inputs, and zipf.write reads the target content. This is a plausible local disclosure risk, but exploitation depends on crafted symlinks.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Python archive libraries
with zipfile.ZipFile(zip_filename, 'w', zipfile.ZIP_DEFLATED) as zipf:
This creates a zip archive from caller-supplied skill_path contents. It is legitimate packaging, but the surrounding recursive write flow can include unintended local files from an untrusted tree.
風險因素
⚙️ 外部命令 (28)
scripts/init_skill.py:73 scripts/init_skill.py:74 scripts/init_skill.py:84 SKILL.md:29-40 SKILL.md:40-44 SKILL.md:44 SKILL.md:48-53 SKILL.md:53-57 SKILL.md:57-62 SKILL.md:62 SKILL.md:68-73 SKILL.md:73 SKILL.md:115-118 SKILL.md:118-120 SKILL.md:120-123 SKILL.md:123-125 SKILL.md:125-128 SKILL.md:128-138 SKILL.md:138-142 SKILL.md:142-144 SKILL.md:144-150 SKILL.md:150 SKILL.md:161 SKILL.md:163 SKILL.md:179-181 SKILL.md:181-185 SKILL.md:185-187 SKILL.md:187-197
📁 檔案系統存取 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/composiohq-skill-creator/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/composiohq-skill-creator?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/composiohq-skill-creator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-skill-creator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/composiohq-skill-creator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
ComposioHQ. (2026). skill-creator security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-skill-creator/audits/7BibTeX 引用
@techreport{composiohq-composiohq-skill-creator-2026,
author = {ComposioHQ},
title = {skill-creator security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/composiohq-skill-creator/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skill-creator security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "ComposioHQ"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/composiohq-skill-creator/audits/7"
identifiers:
- type: other
value: "skillstore:composiohq-skill-creator:audit:7"
description: "Skillstore immutable audit report identifier"
比較變體
24 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
daviddworetzky-skill-creator
Skillstore 評分 79
證據置信度 高
Skillstore 使用量 15
已更新
2026-09-09
cesaraugustusgrob-skill-creator
Skillstore 評分 78
證據置信度 高
Skillstore 使用量 14
已更新
2026-09-09
cam10001110101-skill-creator
Skillstore 評分 75
證據置信度 高
Skillstore 使用量 22
已更新
2026-09-09
abdullahmalik17-skill-creator
Skillstore 評分 72
證據置信度 高
Skillstore 使用量 20
已更新
2026-10-20
daothihuong2111-skill-creator
Skillstore 評分 67
證據置信度 高
Skillstore 使用量 17
已更新
2026-09-09
chinchillaenterprises-skill-creator
Skillstore 評分 38
證據置信度 中
Skillstore 使用量 15
已更新
2026-09-09
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
85
內容
71
社群
83
規範符合度
你可以打造什麼
建立新的內部技能
根據使用者範例規劃新技能，然後產生清楚的結構與可重複使用的資源。
封裝可重複使用的工作流程
將重複的文件、資料或自動化工作轉換為包含 scripts 與 references 的技能。
改善現有技能
審查可運作的技能，移除薄弱範例，改善 SKILL.md，並準備可發佈的套件。
試試這些提示
開始一個簡單技能
Help me create a new skill for [task]. Ask only the key questions needed to define the first version.
規劃可重複使用的資源
Review these example user requests for my skill. Recommend which scripts, references, and assets should be included.
草擬技能指令
Create a SKILL.md outline for this skill. Use clear trigger guidance, workflow steps, and resource references.
精修並封裝技能
Review this existing skill for clarity, resource fit, validation readiness, and packaging risks before distribution.
最佳實務
- 先從具體的使用者請求開始，再選擇技能結構。
- 保持 SKILL.md 精簡，並將詳細內容移至 references。
- 封裝技能前刪除未使用的範例檔案。
避免
- 不要在沒有明確觸發情境的情況下建立範圍過廣的技能。
- 不要在 SKILL.md 與 references 之間重複相同資訊。
- 不要封裝技能未使用的 placeholder scripts 或 assets。
常見問題
此技能能協助建立什麼？
它有助於建立具備清楚指令、可重複使用資源、validation 步驟與 packaging 指引的 AI 技能。
它支援 Claude Code 和 Codex 嗎？
是。marketplace 中繼資料標示支援 Claude、Codex 與 Claude Code。
它可以產生入門檔案嗎？
是。隨附的 initializer 可以建立包含範例資源資料夾的範本技能目錄。
它會驗證安全性問題嗎？
否。它的 validator 會檢查基本技能結構與中繼資料，而不是完整的安全性審查。
什麼時候應該使用 references？
當詳細文件、schemas、policies 或 workflows 對 SKILL.md 而言過大時，應使用 references。
封裝前應移除什麼？
移除未使用的 placeholders、範例檔案、過時 assets，以及任何不應發佈的本機檔案。
開發者詳細資訊
作者
ComposioHQ授權
Complete terms in LICENSE.txt
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
02f077c174c5335e2f5d02ca15e77b70d9543e58
維護新鮮度
2026/7/21
使用量
5 次下載 · 243 次瀏覽
檔案結構
ComposioHQ 的更多技能
查看全部📦
使用本機自動化處理 PDF
PDF 工作流程通常需要跨多個檔案進行擷取、轉換、合併和表單填寫。此技能為 Claude、Codex 和 Claude Code 提供用於本機 PDF 作業的實用指示和輔助腳本。
辦公與報告 查看
📦
changelog-generator
79從 Git 提交產生變更記錄
發布團隊常常需要花費數小時，將技術性的提交轉換成可直接提供給客戶的更新內容。這項技能會整理提交歷史，並為版本發布、每週摘要和產品公告起草清楚的變更記錄。
文件 查看
📦
content-research-writer
78撰寫以研究為依據的文章草稿
長篇寫作常會因研究、大綱和回饋被拆成不同任務而停滯。此技能會引導 Claude、Codex 和 Claude Code 完成以研究為依據的草稿撰寫。
寫作與內容 查看
📦
invoice-organizer
78整理發票以準備報稅
發票資料夾通常包含不清楚的檔名和混雜的收據格式。此技能會擷取關鍵詳細資料、重新命名檔案、整理資料夾，並建立可供會計師使用的摘要。
辦公與報告 查看
📦
image-enhancer
78增強圖片和螢幕截圖
低品質的螢幕截圖可能降低文件、簡報和社群貼文的信任度。此技能會引導 Claude、Codex 或 Claude Code 改善清晰度、尺寸和銳利度。
設計與創意 查看
相關技能
查看全部📦
skill-creation-guide
81建立有效的 AI 技能
由 notedit
團隊需要可重複使用的指引，以建立實用的 AI 技能，同時避免加入不必要的上下文。此技能提供一套結構化流程，用於規劃、撰寫、驗證與封裝技能。
文件 查看
📦
project-planner
86使用結構化文件規劃軟體專案
由 Dwsy
當需求、設計選擇和任務不清楚時，軟體專案往往會失敗。此技能會將專案想法轉化為適用於 Claude、Codex 和 Claude Code 工作流程的結構化規劃文件。
文件 查看
📦
github-release-assistant
83產生雙語 GitHub 發行版 README
由 ZhanlinCui
當團隊需要英文與中文 README 時，發行文件的撰寫會很耗時。此技能會根據儲存庫中繼資料與引導式設定產生結構化的雙語 README。
文件 查看
📦
arch-view
82視覺化服務架構
由 AstraBit-CPT
當中繼資料分散在多個儲存庫中時，分散式服務很難理解。此技能會彙整目錄中繼資料，並建立圖表、表格與摘要，以供架構審查使用。
文件 查看
📦
human-docs
81建立適合人類閱讀的 AI 文件
由 Brownbull
詳細的 AI 脈絡檔案通常太長，不便快速人工審閱。這項技能會將它們轉換為摘要、快速入門指南和 Mermaid 視覺指南。
文件 查看
📦
material-component-doc
81建立 FlowGram 元件文件
由 bytedance
FlowGram material 元件需要一致的文件、可執行的 Story 範例、API 表格，以及雙語審查步驟。此 skill 為 Claude、Codex 和 Claude Code 提供結構化工作流程，用於產出這些資產。
文件 查看